Privacy en cookies

Montessori Movement is een onderwijsconsultancy voor montessorionderwijs en montessoriopvoeding. Wij begeleiden montessorileerkrachten en scholen naar authentiek montessorionderwijs.

Verwerkingsverantwoordelijke:
Montessori Movement
Debbie van der Burgh (directeur-eigenaar)
Volmarijnstraat 138, 3021 XX Rotterdam
KvK-nummer: 63806436
E-mail: debbie@montessorimovement.nl
Telefoon: 06-20000921
Website: www.montessorimovement010.nl

Heb je vragen over privacy? Neem gerust contact op via bovenstaand e-mailadres.

Deze privacyverklaring geldt voor iedereen van wie wij persoonsgegevens verwerken, waaronder:

• Deelnemers aan onze opleidingen en cursussen.
• Opdrachtgevers (scholen, besturen, organisaties).
• Contactpersonen bij opdrachtgevers.
• Bezoekers van onze website.
• Klanten van onze webshop (het Monteshoppie).
• Abonnees van onze nieuwsbrief.
• Personen die contact met ons opnemen.

Wij verwerken alleen gegevens die noodzakelijk zijn voor onze dienstverlening:

Deelnemers aan opleidingen en cursussen: naam, geboortedatum, adres, e-mail, telefoonnummer, werkgever en functie, onderwijsbevoegdheid en diploma’s, voortgangs- en beoordelingsgegevens, aanwezigheidsregistratie, facturatiegegevens, IBAN (bij restitutie).

Opdrachtgevers en contactpersonen: naam, functie, organisatie, e-mail, telefoonnummer, adresgegevens, facturatiegegevens, correspondentie.

Websitebezoekers: geanonimiseerd IP-adres, browsertype, besturingssysteem, bezochte pagina’s, klikgedrag, datum en tijd van bezoek.

Webshopklanten (Monteshoppie): naam, adres, e-mail, telefoonnummer, bestelgegevens, betalingsgegevens. Wij verzamelen tijdens het afrekenproces ook informatie over de inhoud van je winkelwagen.

Nieuwsbriefabonnees: naam, e-mailadres. Bij het winkelen houden wij een register bij van je e-mailadres en de inhoud van je winkelwagen gedurende een sessie (Mailchimp for WooCommerce).

Bijzondere gegevens: wij verwerken in principe geen bijzondere persoonsgegevens. In uitzonderlijke gevallen (bijv. medische verklaring bij annulering) vragen wij vooraf je uitdrukkelijke toestemming.

Minderjarigen: wij verwerken geen gegevens van personen jonger dan 16 jaar, tenzij met toestemming van ouders of wettelijke vertegenwoordigers.

Wij verwerken je gegevens uitsluitend voor de volgende doeleinden en op de bijbehorende AVG-grondslag:

a. Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG)
Verzorgen van opleidingen, cursussen en begeleidingstrajecten; communicatie over voortgang en planning; verstrekken van cursusmateriaal en certificaten; verwerken en leveren van bestellingen via de webshop; facturatie en betalingsverwerking.

b. Wettelijke verplichting (art. 6 lid 1 sub c AVG)
Bijhouden van financiële administratie (Belastingdienst); bewaren van fiscale documenten (7 jaar); verstrekken van gegevens aan autoriteiten indien wettelijk verplicht.

c. Gerechtvaardigd belang (art. 6 lid 1 sub f AVG)
Verbeteren van onze dienstverlening en website; klantcontact en klantenservice; beantwoorden van vragen en verzoeken. Wij zorgen er steeds voor dat jouw belangen zwaarder wegen dan ons gerechtvaardigd belang.

d. Toestemming (art. 6 lid 1 sub a AVG)
Versturen van nieuwsbrieven en marketingcommunicatie; plaatsen van analytische cookies (Google Analytics) voor het analyseren van websitegebruik. Je kunt je toestemming altijd intrekken, zonder dat dit gevolgen heeft voor de rechtmatigheid van de verwerking vóór de intrekking.

e. Informeren van opdrachtgevers
In sommige gevallen informeren wij de opdrachtgever (school, bestuur) over de voortgang van deelnemers. Dit doen wij alleen indien dit onderdeel is van de overeenkomst, met voorafgaande toestemming van de deelnemer, en voor zover noodzakelijk voor de begeleiding.

Wij verkopen je gegevens nooit aan derden voor marketingdoeleinden. Wij delen je gegevens uitsluitend met onderstaande partijen die betrokken zijn bij onze dienstverlening. Met alle verwerkers hebben wij een verwerkersovereenkomst gesloten.

Greengeeks: webhostingpartner voor onze WordPress-website (servers EU)

Mailchimp (Intuit Inc.): versturen van nieuwsbrieven (hooguit vier tot zes per jaar). Mailchimp is gecertificeerd onder het EU-US Data Privacy Framework. Mailchimp houdt bij welke e-mailadressen en winkelwagengegevens er zijn geregistreerd vanuit de webshop. Meer informatie: privacybeleid Mailchimp.

Mollie: betalingsverwerking voor onze webshop (Europese provider, verwerking binnen EER). Meer informatie: privacybeleid Mollie.

Jetpack / Automattic: websitestatistieken en beveiliging. IP-adressen worden geanonimiseerd. Automattic is gecertificeerd onder het EU-US Data Privacy Framework.

Google LLC: Google Analytics voor websiteanalyse (alleen na jouw toestemming via de cookiebanner). Google kan gegevens verwerken buiten de EU; wij steunen hiervoor op de standaardcontractbepalingen van de Europese Commissie.

Google Ads: wij adverteren via Google Ads. Om te meten of een advertentie tot een bestelling leidt, geven wij na een aankoop het orderbedrag, de valuta en het ordernummer door aan Google. Advertentiecookies worden alleen geplaatst nadat je daarvoor toestemming hebt gegeven via de cookiebanner. Wij delen geen naam, adres of e-mailadres met Google Ads.

Google for WooCommerce: door gebruik van deze extensie kunnen persoonsgegevens worden gedeeld met Google. Meer informatie: Google privacybeleid.

WooCommerce Shipping: door gebruik van deze extensie kunnen persoonsgegevens worden gedeeld met externe diensten. Meer informatie: WooCommerce Shipping privacybeleid.

Akismet (Automattic): spamdetectie voor reacties op onze website. Wij verzamelen informatie over bezoekers die reageren, inclusief de ingevoerde tekst en IP-adres.

FileMaker: administratie lokaal op eigen computer (geen externe verwerking).

Wij kunnen persoonsgegevens verstrekken aan autoriteiten (Belastingdienst, politie, justitie) indien wij hiertoe wettelijk verplicht zijn.

Gebruik van AI-hulpmiddelen: voor administratie en communicatie maken wij gebruik van digitale hulpmiddelen, waaronder AI. Je gegevens worden daarbij zorgvuldig en alleen voor dit doel gebruikt en worden nooit aan derden verkocht.

Wij bewaren je gegevens niet langer dan noodzakelijk voor de doeleinden waarvoor ze zijn verzameld:

Type gegevens	Bewaartermijn	Grondslag
Financiële administratie en facturen	7 jaar	Fiscale wetgeving
Deelnemersgegevens opleidingen	2 jaar na afronding	Verstrekken certificaten en nazorg
Correspondentie en e-mails	2 jaar	Klantenservice en nazorg
Bestellingen webshop	7 jaar	Fiscale wetgeving
Nieuwsbriefabonnees	Tot uitschrijving	Toestemming
Websitebezoekers (Jetpack)	Onbeperkt (geanonimiseerd)	Jetpack privacybeleid
Aanmeldingen losse bijeenkomsten	Direct na afloop	Niet langer noodzakelijk
Offertes (niet geaccepteerd)	1 jaar	Mogelijk vervolg
Contracten en overeenkomsten	7 jaar na einde overeenkomst	Juridische verplichting

In principe verwerken wij je gegevens binnen de Europese Economische Ruimte (EER). In een aantal gevallen worden gegevens doorgegeven buiten de EER:

Mailchimp (VS): gecertificeerd onder het EU-US Data Privacy Framework, met een aanvullende verwerkersovereenkomst met standaardcontractbepalingen.

Jetpack / Automattic (VS): gecertificeerd onder het EU-US Data Privacy Framework. IP-adressen worden standaard geanonimiseerd.

Google Analytics (VS): wij steunen op de standaardcontractbepalingen van de Europese Commissie.

Mollie: Europese provider, alle verwerking binnen de EER.

Je hebt het recht om informatie te ontvangen over welke landen dit betreft en welke waarborgen zijn getroffen. Neem hiervoor contact op via debbie@montessorimovement.nl.

Cookies zijn kleine tekstbestanden die bij een websitebezoek op je apparaat worden geplaatst. Wij gebruiken de volgende categorieën cookies:

Functionele cookies (geen toestemming vereist)
Deze cookies zijn noodzakelijk voor een goede werking van de website. Ze kunnen niet worden geweigerd zonder dat de functionaliteit van de site wordt beïnvloed.

Naam	Doel	Bewaartermijn
PHPSESSID	Sessiecookie voor websiteverwerking	Sessie (verdwijnt bij sluiten browser)
wordpress_logged_in_*	Inlogstatus WordPress-beheer	Sessie
wordpress_sec_*	Beveiliging WordPress-beheer	Sessie
wp-settings-*	Gebruikersvoorkeuren beheer	1 jaar
woocommerce_cart_hash	Winkelwagenidentificatie	Sessie
woocommerce_items_in_cart	Bijhouden items in winkelwagen	Sessie
wp_woocommerce_session_*	WooCommerce-sessiedata	2 dagen
cookieyes-consent	Onthoudt jouw cookievoorkeuren (toestemmingskeuze)	1 jaar

Analytische cookies (toestemming vereist)
Wij plaatsen deze cookies uitsluitend nadat je toestemming hebt gegeven via de cookiebanner. Voor het beheren van je cookievoorkeuren gebruiken wij CookieYes in combinatie met Google Consent Mode: analytische cookies (Google Analytics) worden pas geplaatst en geactiveerd nadat je via de cookiebanner op “Accepteren” hebt geklikt. Je kunt je toestemming altijd intrekken via de link Cookievoorkeuren aanpassen onderaan de pagina.

Naam	Partij	Doel	Bewaartermijn
_ga	Google Analytics	Onderscheid bezoekers (geanonimiseerd)	2 jaar
_ga_EQDN3BWDSD	Google Analytics	Sessiedata voor deze website	2 jaar
__ssid	Sourcebuster.js	Bijhouden verkeerskanaal (herkomst bezoeker)	1 jaar
sbjs_*	Sourcebuster.js	Bijhouden herkomst bezoeker	1 jaar
tk_*	Jetpack	Websitestatistieken (geanonimiseerd)	1–2 jaar

Derdepartij-cookies (marketing/integraties)

Naam	Partij	Doel	Bewaartermijn
mailchimp_user_email	Mailchimp	Identificatie nieuwsbriefabonnee	Sessie
mcforms-*-sessionId	Mailchimp	Formuliersessie nieuwsbrief	Sessie
_gcl_au	Google Ads	Meten of een advertentie tot een bestelling leidt (alleen na toestemming)	90 dagen

Je kunt cookies ook weigeren of verwijderen via je browserinstellingen. Houd er rekening mee dat bepaalde functionaliteiten dan mogelijk niet werken. Meer informatie over cookies: www.consuwijzer.nl.

Wil je je eerder gemaakte cookiekeuzes wijzigen of intrekken? Dat kan op elk moment via: Cookievoorkeuren aanpassen.

Google Analytics en Google Signalen: wij hebben Google Signalen ingeschakeld, waarmee extra inzicht kan worden verkregen in demografie en apparaatgebruik. Demografie- en interessegegevens zien wij uitsluitend in geaggregeerde, niet-herleidbare vorm. IP-adressen worden geanonimiseerd. Je kunt gepersonaliseerde gegevensverzameling beheren via je Google-account.

Wij nemen passende technische en organisatorische maatregelen om je gegevens te beveiligen:

• HTTPS/SSL: beveiligde verbinding voor onze website.
• Jetpack Security: automatische beveiligingsupdates en malwarescan.
• Toegangsbeperking: alleen geautoriseerde personen hebben toegang.
• Sterke wachtwoorden en tweefactorauthenticatie.
• Back-ups: regelmatig via Greengeeks.
• Encryptie: gevoelige gegevens worden versleuteld opgeslagen.
• Verwerkersovereenkomsten: met alle externe partijen.
• Geheimhouding: alle medewerkers en partners zijn gebonden aan geheimhouding.

Datalekken: bij een datalek met risico voor jouw rechten en vrijheden melden wij dit binnen 72 uur bij de Autoriteit Persoonsgegevens. Indien het risico hoog is, informeren wij je zonder onredelijke vertraging. Vermoed je een datalek? Meld dit via debbie@montessorimovement.nl.

Op grond van de AVG heb je de volgende rechten. Je kunt deze uitoefenen via debbie@montessorimovement.nl. Wij reageren binnen een maand (in complexe gevallen verlengbaar met twee maanden).

• Inzage (art. 15 AVG): je kunt opvragen welke gegevens wij van je verwerken en een kopie ontvangen.
• Rectificatie (art. 16 AVG): je kunt onjuiste of onvolledige gegevens laten corrigeren.
• Verwijdering (art. 17 AVG): je kunt verzoeken om verwijdering van je gegevens (“recht op vergetelheid”), tenzij wij wettelijk verplicht zijn deze te bewaren.
• Beperking (art. 18 AVG): je kunt de verwerking van je gegevens laten beperken.
• Dataportabiliteit (art. 20 AVG): je kunt je gegevens in een gestructureerde, gangbare en machineleesbare vorm opvragen om over te dragen aan een andere partij.
• Bezwaar (art. 21 AVG): je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• Toestemming intrekken (art. 7 lid 3 AVG): je kunt je toestemming (bijv. nieuwsbrief of cookies) altijd intrekken.

Ter verificatie van je identiteit vragen wij je een kopie van je identiteitsbewijs mee te sturen (gebruik bij voorkeur de KopieID-app). Wij vernietigen de kopie direct na verificatie.

Heb je vragen of klachten over hoe wij met je persoonsgegevens omgaan? Neem dan eerst contact met ons op:

E-mail: debbie@montessorimovement.nl
Telefoon: 06-20000921
Post: Montessori Movement, Volmarijnstraat 138, 3021 XX Rotterdam

Komen wij er samen niet uit? Dan heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens:
Postbus 93374, 2509 AJ Den Haag
Telefoon: 088 1805 250
www.autoriteitpersoonsgegevens.nl

Wij behouden ons het recht voor deze privacyverklaring te wijzigen. Wij raden je aan de verklaring regelmatig te raadplegen. De meest actuele versie staat altijd op deze pagina.

Vastgesteld te Rotterdam, juni 2026
Montessori Movement, Debbie van der Burgh, directeur-eigenaar